FR3104869B1 - Plateforme sécurisée, décentralisée, automatisée et multi-acteurs de gestion d’identités d’objets au travers de l’utilisation d’une technologie de chaîne de blocs. - Google Patents

Plateforme sécurisée, décentralisée, automatisée et multi-acteurs de gestion d’identités d’objets au travers de l’utilisation d’une technologie de chaîne de blocs. Download PDF

Info

Publication number
FR3104869B1
FR3104869B1 FR1914486A FR1914486A FR3104869B1 FR 3104869 B1 FR3104869 B1 FR 3104869B1 FR 1914486 A FR1914486 A FR 1914486A FR 1914486 A FR1914486 A FR 1914486A FR 3104869 B1 FR3104869 B1 FR 3104869B1
Authority
FR
France
Prior art keywords
manufacturer
blockchain
key pair
decentralized
manufacturing
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
FR1914486A
Other languages
English (en)
Other versions
FR3104869A1 (fr
Inventor
Guillaume Hébert
David Leporini
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Bull SAS
Original Assignee
Bull SAS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Bull SAS filed Critical Bull SAS
Priority to FR1914486A priority Critical patent/FR3104869B1/fr
Priority to US17/122,383 priority patent/US11582034B2/en
Priority to EP20214774.0A priority patent/EP3840286A1/fr
Publication of FR3104869A1 publication Critical patent/FR3104869A1/fr
Application granted granted Critical
Publication of FR3104869B1 publication Critical patent/FR3104869B1/fr
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/23—Updating
    • G06F16/2379—Updates performed during online database operations; commit processing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3218—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using proof of knowledge, e.g. Fiat-Shamir, GQ, Schnorr, ornon-interactive zero-knowledge proofs
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Computing Systems (AREA)
  • Data Mining & Analysis (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Storage Device Security (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

La présente invention concerne un Procédé de communication pour la gestion sécurisée de clés et d’identités d’un Objet fabriqué par un Fabricant possédant une bi-clé de Fabricant (Ksman, Kpman) et un client possédant une bi-clé Client (Ksclient, Kpclient), caractérisé en ce que la gestion se fait au moins partiellement sur une base de données décentralisée de chaines de blocs, et que le procédé comprend les étapes suivantes : a) Génération par le Fabricant d’une bi-clé de fabrication (Ksfab,Kpfab). b) Publication et enregistrement dans la chaine de blocs de l’identifiant décentralisé (decentralized Identifier, DID) de l’objet et préférentiellement du diversifiant (DIV) utilisé pour obtenir la clé publique Kpfab de l’objet : association DID-DIV. Et, lorsqu’un Client achète l’objet audit Fabricant, le procédé comprend les étapes d’initialisation suivantes : c) Fourniture par le Fabricant de l’objet, de l’identifiant de l’objet DID, et de la clé publique de fabrication Kpfab au client d) Mise à jour de la chaine de blocs Et, lorsque l’objet est allumé pour la première fois, l’objet s’enrôle selon les étapes suivantes : e) Génération d’une bi-clé d’utilisation (Ksutil, Kputil) f) Auto-enrôlement grâce à la Bi-clé de fabrication g) Remplacement dans la chaine de blocs de la clé publique de fabrication associée au DID de l’objet par la clé publique d’utilisation associée au DID de l’objet. Figure à publier avec l’abrégé : Fig. 1
FR1914486A 2019-12-16 2019-12-16 Plateforme sécurisée, décentralisée, automatisée et multi-acteurs de gestion d’identités d’objets au travers de l’utilisation d’une technologie de chaîne de blocs. Active FR3104869B1 (fr)

Priority Applications (3)

Application Number Priority Date Filing Date Title
FR1914486A FR3104869B1 (fr) 2019-12-16 2019-12-16 Plateforme sécurisée, décentralisée, automatisée et multi-acteurs de gestion d’identités d’objets au travers de l’utilisation d’une technologie de chaîne de blocs.
US17/122,383 US11582034B2 (en) 2019-12-16 2020-12-15 Secure, decentralized, automated platform and multi-actors for object identity management through the use of a block chain technology
EP20214774.0A EP3840286A1 (fr) 2019-12-16 2020-12-16 Plateforme securisee, decentralisee, automatisee et multi-acteurs de gestion d'identites d'objets au travers de l'utilisation d'une technologie de chaine de blocs

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR1914486A FR3104869B1 (fr) 2019-12-16 2019-12-16 Plateforme sécurisée, décentralisée, automatisée et multi-acteurs de gestion d’identités d’objets au travers de l’utilisation d’une technologie de chaîne de blocs.
FR1914486 2019-12-16

Publications (2)

Publication Number Publication Date
FR3104869A1 FR3104869A1 (fr) 2021-06-18
FR3104869B1 true FR3104869B1 (fr) 2024-01-26

Family

ID=70613913

Family Applications (1)

Application Number Title Priority Date Filing Date
FR1914486A Active FR3104869B1 (fr) 2019-12-16 2019-12-16 Plateforme sécurisée, décentralisée, automatisée et multi-acteurs de gestion d’identités d’objets au travers de l’utilisation d’une technologie de chaîne de blocs.

Country Status (3)

Country Link
US (1) US11582034B2 (fr)
EP (1) EP3840286A1 (fr)
FR (1) FR3104869B1 (fr)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20210314293A1 (en) * 2020-04-02 2021-10-07 Hewlett Packard Enterprise Development Lp Method and system for using tunnel extensible authentication protocol (teap) for self-sovereign identity based authentication
CN113327165A (zh) 2021-06-07 2021-08-31 支付宝(杭州)信息技术有限公司 一种基于区块链的交易方法
CN113850607B (zh) * 2021-11-29 2022-02-11 中国信息通信研究院 基于分布式身份标识的数据跨链转移方法和系统
CN114726535B (zh) * 2022-03-30 2023-10-20 北京理工大学 一种基于区块链的隐私保护防伪汽车供应链方法
WO2024072611A1 (fr) * 2022-09-26 2024-04-04 Brandon Cook Plateforme de provenance instantanée

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20190349346A1 (en) * 2013-10-17 2019-11-14 Arm Ip Limited Registry apparatus, agent device, application providing apparatus and corresponding methods
US10469464B2 (en) * 2015-06-09 2019-11-05 Intel Corporation Self-configuring key management system for an internet of things network
US10749684B2 (en) * 2016-09-30 2020-08-18 Entrust, Inc. Methods and apparatus for providing blockchain participant identity binding
US10102526B1 (en) * 2017-03-31 2018-10-16 Vijay K. Madisetti Method and system for blockchain-based combined identity, ownership, integrity and custody management
US10657261B2 (en) * 2017-11-30 2020-05-19 Mocana Corporation System and method for recording device lifecycle transactions as versioned blocks in a blockchain network using a transaction connector and broker service
US11831409B2 (en) * 2018-01-12 2023-11-28 Nok Nok Labs, Inc. System and method for binding verifiable claims
US10673617B1 (en) * 2018-04-24 2020-06-02 George Antoniou Methods, system and point-to-point encryption device microchip for AES-sea 512-bit key using identity access management utilizing blockchain ecosystem to improve cybersecurity
US11063760B2 (en) * 2018-08-22 2021-07-13 Sasken Technologies Ltd Method for ensuring security of an internet of things network
WO2020044211A1 (fr) * 2018-08-30 2020-03-05 Lorenzo RICCA Procédé et système de distribution et de suivi de produits et/ou de services
US11392702B2 (en) * 2019-03-17 2022-07-19 Microsoft Technology Licensing, Llc Discovery and matching of internet of things (IoT) devices and services using a secure global registry
US20210091960A1 (en) * 2019-09-24 2021-03-25 International Business Machines Corporation Tracking and verification of physical assets
US20210110004A1 (en) * 2019-10-15 2021-04-15 Alitheon, Inc. Rights management using digital fingerprints
US20210158372A1 (en) * 2019-11-25 2021-05-27 International Business Machines Corporation Secure management of ownership of physical objects

Also Published As

Publication number Publication date
EP3840286A1 (fr) 2021-06-23
US20210184845A1 (en) 2021-06-17
US11582034B2 (en) 2023-02-14
FR3104869A1 (fr) 2021-06-18

Similar Documents

Publication Publication Date Title
FR3104869B1 (fr) Plateforme sécurisée, décentralisée, automatisée et multi-acteurs de gestion d’identités d’objets au travers de l’utilisation d’une technologie de chaîne de blocs.
FR3104870B1 (fr) Plateforme sécurisée, décentralisée, automatisée et multi-acteurs de gestion d’identités d’objets au travers de l’utilisation d’une technologie de chaîne de blocs.
US20240121256A1 (en) Method and system for preventing illicit use of a telephony platform
US8200691B2 (en) Action prediction based on interactive history and context between sender and recipient
US10554817B1 (en) Automation of contact workflow and automated service agents in contact center system
US10838709B2 (en) Fault resistant 24×7 topology for business process management ecosystem
CN106648920B (zh) 一种基于接口的数据通信方法
CN105183672B (zh) 一种自适应的接口调用方法及系统
AR050423A1 (es) Sistema y metodo para influir en una lista de resultados de busqueda generada por computadora
US20210073210A1 (en) Normalizing user identification across disparate systems
US20090187973A1 (en) System and method for verifying an attribute in records for procurement application
US8200692B2 (en) Method and apparatus for processing messages based on interactive history and context between sender and recipient
CN108984205A (zh) 一种基于容器技术的应用自动化构建与部署的方法及装置
EP1703670A1 (fr) Dispositif d'optimisation de modèles de configuration de cellules d'un réseau de communication radio
CN111181775B (zh) 基于自动发现主机资产的一体化运维管理告警方法
CN1753569A (zh) 基于伪码的移动通信数据业务处理的系统和方法
CN104217307A (zh) 一种信息化建设全过程成果结构化管理与质量监控方法
CN106778206A (zh) 用于统一管理多个应用的方法、系统及移动终端
CN1750568A (zh) 数据业务控制系统及控制网络以及业务控制方法
US10970406B2 (en) System for mitigating exposure associated with identified unmanaged devices in a network using solution data modelling
FR3114467A1 (fr) Procédé et plateforme de traçabilité d’un document annexe généré par un tiers à partir d’un document d’origine via un système à chaîne de blocs.
He et al. Web services quality prediction based on multivariate time series analysis
FR3126487B1 (fr) Contrôle dimensionnel par projection
FR3094600B1 (fr) Procédé d’extraction d’au moins un motif de communication dans un réseau de communication
FR3120460B1 (fr) Procédé pour permettre à des utilisateurs de déployer des contrats intelligents dans une chaîne de blocs au moyen d’une plateforme de déploiement

Legal Events

Date Code Title Description
PLFP Fee payment

Year of fee payment: 2

PLSC Publication of the preliminary search report

Effective date: 20210618

PLFP Fee payment

Year of fee payment: 3

PLFP Fee payment

Year of fee payment: 4

PLFP Fee payment

Year of fee payment: 5